CVE-2026-90308 in Linux
Resumen
por VulDB • 2026-09-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/erdma: Mantener referencias a QP para el procesamiento de AE y CM
Los eventos fatales de QP en AE y las rutas de iWARP CM cargan los QPs desde dev->qp_xa y luego los utilizan o hacen referencia fuera del bloqueo xarray. erdma_destroy_qp() puede reducir la referencia de la ruta de destrucción y liberar los recursos de QP mientras dicha búsqueda está en curso.
Añade erdma_qp_get_by_qpn() para adquirir un kref bajo el bloqueo xarray con kref_get_unless_zero(). Elimina el QP del xarray antes de reducir la referencia de la ruta de destrucción, de modo que ninguna nueva búsqueda pueda adquirirlo mientras la destrucción espera a los usuarios existentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.